Inżynier DevOps musi zapewnić, że każdy użytkownik logujący się do konsoli zarządzania AWS Management Console jest uwierzytelniany za pośrednictwem firmowego dostawcy tożsamości (IdP). Firma korzysta z AWS Organizations. Jaka kombinacja kroków wymusi ten wymóg? (Wybierz dwie odpowiedzi.)

Prawidłowe odpowiedzi to: "Użyj AWS IAM Identity Center (AWS SSO) i skonfiguruj federację SAML 2.0 z firmowym IdP" oraz "Utwórz politykę kontroli usług (Service Control Policy) w AWS Organizations, która uniemożliwia użytkownikom IAM tworzenie haseł do logowania do konsoli". AWS IAM Identity Center (AWS SSO) w połączeniu z federacją SAML 2.0 jest kluczowym elementem do scentralizowanego zarządzania dostępem i wymuszania uwierzytelniania przez firmowego dostawcę tożsamości. Umożliwia to użytkownikom logowanie się do AWS za pomocą istniejących firmowych poświadczeń. Polityka kontroli usług (SCP) w AWS Organizations jest niezbędna do egzekwowania tego wymogu na poziomie całej organizacji. SCP, która odmawia uprawnienia iam:CreateLoginProfile, uniemożliwi tworzenie haseł dla użytkowników IAM, skutecznie wymuszając federację jako jedyną metodę logowania do konsoli. Amazon GuardDuty nie służy do blokowania logowań, a do wykrywania zagrożeń. Granice uprawnień w IAM Identity Center nie uniemożliwiają logowania opartego na haśle, a jedynie ograniczają maksymalne uprawnienia. Tworzenie grup IAM na koncie zarządzającym nie jest odpowiednie, ponieważ użytkownicy IAM powinni być zarządzani przez IdP, a nie bezpośrednio w AWS.